La commande lsof :

lsof permet de connaître la liste des fichiers ouverts en ce moment sur le système.

Comme sous UNIX tout est un fichier (fichiers "normaux" mais aussi périphériques, pipes, sockets, ...) cela s’applique aussi aux connexions réseau. lsof accepte un ensemble de directive de filtrage des informations.

Ces directives peuvent être combinées par les opérateurs booléens ET (-a) et OU (-o).

Les directives qui nous intéressent sont :

– i Domaine. Précise le type de fichiers recherchés. Exemple -i tcp ne garde que les connexions tcp.

– u Utilisateur. Précise le propriétaire du processus ayant ouvert le fichier.

Exemple pratique d’utilisation :

lsof -u user -a -i tcp #donne la liste des connexions tcp ouvertes par l’utilisateur user.

Ça peut être pratique pour distinguer vos connexions de celles des voisins.

exemple :

 # lsof -u root -a -i tcp

COMMAND     PID USER   FD   TYPE  DEVICE SIZE NODE NAME

sshd       1178 root    3u  IPv4 4131407       TCP ks369947:ssh->girel.atos-infogerance.fr:49082 (ESTABLISHED)

sshd       2692 root    3u  IPv4    5476       TCP *:ssh (LISTEN)

dovecot    2818 root    5u  IPv4  337840       TCP *:imap2 (LISTEN)

dovecot    2818 root    6u  IPv4  337841       TCP *:imaps (LISTEN)

dovecot    2818 root    7u  IPv4  337842       TCP *:pop3 (LISTEN)

dovecot    2818 root    8u  IPv4  337843       TCP *:pop3s (LISTEN)

master     4443 root   12u  IPv4  340869       TCP *:smtp (LISTEN)

miniserv. 15936 root    5u  IPv4   87719       TCP *:webmin (LISTEN)

apache2   21959 root    4u  IPv4  922727       TCP *:www (LISTEN)

sshd      22553 root    3r  IPv4 4095043       TCP ks369947:ssh->car75-8-88-166-204-105.fbx.proxad.net:2853 (ESTABLISHED)